國(guó)家審計(jì)信息化的信息安全范文

本站小編為你精心準(zhǔn)備了國(guó)家審計(jì)信息化的信息安全參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫(xiě)作靈感。歡迎深入閱讀并收藏。

【摘要】

以審計(jì)信息和業(yè)務(wù)的基本流轉(zhuǎn)特征以及在各個(gè)方面所進(jìn)行的防護(hù)規(guī)劃和整體策略等發(fā)面出發(fā)，有效分析在審計(jì)業(yè)務(wù)范圍要求之內(nèi)的所開(kāi)展的信息安全防護(hù)，以及在國(guó)產(chǎn)化裝備的應(yīng)用下有效強(qiáng)化信息化建設(shè)活動(dòng)中的整體性信息安全防御工作，進(jìn)而有效推動(dòng)系統(tǒng)化的有效應(yīng)用和整體運(yùn)維服務(wù)體系的建設(shè)活動(dòng)，其中主要包括制度、系統(tǒng)、資金行業(yè)方式、隊(duì)伍等的建設(shè)，以及實(shí)現(xiàn)系統(tǒng)建設(shè)同運(yùn)維活動(dòng)的協(xié)調(diào)一致。

【關(guān)鍵詞】

國(guó)家審計(jì)信息化；信息安全；運(yùn)維建設(shè)

國(guó)家審計(jì)是在國(guó)家開(kāi)展宏觀經(jīng)濟(jì)綜合監(jiān)督體系的重要環(huán)節(jié)，實(shí)現(xiàn)其運(yùn)行系統(tǒng)和整體信息安全的有效性是極為必要的。通過(guò)審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目有效結(jié)合了審計(jì)基本業(yè)務(wù)特征環(huán)節(jié)的信息安全防護(hù)以及實(shí)現(xiàn)系統(tǒng)健康運(yùn)行的監(jiān)控運(yùn)維服務(wù)體系，在實(shí)現(xiàn)系統(tǒng)化的體系建設(shè)且開(kāi)展綜合性的防護(hù)保障措施之后，以有效保障國(guó)家審計(jì)在進(jìn)行信息系統(tǒng)建設(shè)整體系統(tǒng)的健康安全運(yùn)行[1]。

一、結(jié)合審計(jì)業(yè)務(wù)特征所開(kāi)展的信息安全防護(hù)工作

信息安全防護(hù)在國(guó)家電子政務(wù)活動(dòng)中進(jìn)行應(yīng)用時(shí)，需要嚴(yán)格遵守國(guó)家在相關(guān)方面的政策制定和規(guī)劃性要求，更需要明確政務(wù)職能環(huán)節(jié)業(yè)務(wù)信息的風(fēng)險(xiǎn)和特征，然后從根本實(shí)際出發(fā)開(kāi)展有針對(duì)性的信息安全防護(hù)規(guī)劃工作，保障所采取的措施能夠有效解決實(shí)際問(wèn)題，確保安全防護(hù)工作的順利有效。

1.1對(duì)審計(jì)信息和業(yè)務(wù)的流轉(zhuǎn)型特征展開(kāi)研究一般而言，國(guó)際審計(jì)中包絡(luò)初期的數(shù)據(jù)采集及有效形成核查環(huán)節(jié)的審計(jì)信息記錄和證據(jù)整合，并通過(guò)互聯(lián)網(wǎng)的應(yīng)用將相關(guān)信息報(bào)送審計(jì)機(jī)關(guān)的非涉密專(zhuān)網(wǎng)中，這就涉及到業(yè)務(wù)活動(dòng)中的信息安全性，如果在流轉(zhuǎn)環(huán)節(jié)出現(xiàn)審計(jì)信息的泄露，因?yàn)閲?guó)家審計(jì)所具有的設(shè)密性和權(quán)威性，將構(gòu)成重大的安全風(fēng)險(xiǎn)[2]。

1.2針對(duì)審計(jì)業(yè)務(wù)的整體特征開(kāi)展有效的安全防護(hù)規(guī)劃在國(guó)家審計(jì)要求范圍之下，對(duì)國(guó)家電子政務(wù)信息安全和信息化的協(xié)調(diào)發(fā)展給出了總體性的規(guī)劃要求，實(shí)現(xiàn)審計(jì)信息化系統(tǒng)項(xiàng)目建設(shè)的三網(wǎng)安全規(guī)范，通過(guò)審計(jì)門(mén)戶網(wǎng)、審計(jì)專(zhuān)網(wǎng)、審計(jì)內(nèi)網(wǎng)三個(gè)環(huán)節(jié)實(shí)現(xiàn)對(duì)電子政務(wù)信息的安全防護(hù)，有效保障涉密信息的安全性。此外，還需要根據(jù)四級(jí)互聯(lián)審計(jì)專(zhuān)網(wǎng)對(duì)于信息安全防護(hù)的要求，在有效倚仗外網(wǎng)的信息信任體系來(lái)實(shí)現(xiàn)覆蓋全國(guó)的信息系統(tǒng)建設(shè)，構(gòu)建有效的病毒中心防御系統(tǒng)，為信息的安全防護(hù)提供基礎(chǔ)環(huán)節(jié)的保障。

1.3根據(jù)國(guó)家審計(jì)的信息特征出發(fā)進(jìn)行安全防護(hù)策略的研究國(guó)家審計(jì)業(yè)務(wù)具有一定的流轉(zhuǎn)性，這就需要對(duì)該環(huán)節(jié)的信息安全進(jìn)行有效的風(fēng)險(xiǎn)評(píng)估，以避免出現(xiàn)泄漏狀況，在國(guó)家信息保密和安全主管部門(mén)的支持和指導(dǎo)管理下，在進(jìn)行信息化系統(tǒng)建設(shè)項(xiàng)目時(shí)采取了信息交換和安全交互以及三網(wǎng)隔離的主體策略，以有效保障審計(jì)信息在流轉(zhuǎn)環(huán)節(jié)的安全性。

二、保障國(guó)家審計(jì)信息安全的運(yùn)維服務(wù)體系建設(shè)

通過(guò)實(shí)現(xiàn)運(yùn)維服務(wù)體系的建設(shè)有效保障了國(guó)家審計(jì)信息的整體安全性。在審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中，運(yùn)維體系的建設(shè)主要在整體隊(duì)伍、方式、系統(tǒng)和制度以及資金等方面，在這個(gè)過(guò)程中要有效保障整體建設(shè)同運(yùn)維服務(wù)的關(guān)系。

2.1運(yùn)維服務(wù)系統(tǒng)在審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中，運(yùn)行監(jiān)管系統(tǒng)和信息服務(wù)系統(tǒng)構(gòu)成了運(yùn)維服務(wù)的整體系統(tǒng)。其中信息服務(wù)系統(tǒng)中的現(xiàn)場(chǎng)審計(jì)和審計(jì)管理系統(tǒng)已經(jīng)面向全國(guó)的審計(jì)系統(tǒng)，以更好地實(shí)現(xiàn)兩項(xiàng)系統(tǒng)應(yīng)用的有效性，另外，審計(jì)署還建立了面向全國(guó)審計(jì)系統(tǒng)的熱線電話和服務(wù)網(wǎng)站的整體服務(wù)體系，而且國(guó)家審計(jì)系統(tǒng)還發(fā)行了同信息安全建設(shè)運(yùn)維系統(tǒng)相關(guān)的指導(dǎo)性信息和文件，以保障信息系統(tǒng)應(yīng)用的有效性。運(yùn)行監(jiān)管系統(tǒng)側(cè)重于對(duì)整體系統(tǒng)建設(shè)中的各項(xiàng)子系統(tǒng)的運(yùn)行狀態(tài)實(shí)現(xiàn)有效的監(jiān)管控制，以有效納入整體的安全系統(tǒng)實(shí)現(xiàn)統(tǒng)一的管理，整體性的滿足了多層級(jí)的系統(tǒng)運(yùn)維監(jiān)管任務(wù)，極大地提升了監(jiān)管力度，使得國(guó)家審計(jì)信息系統(tǒng)以及所屬子系統(tǒng)的運(yùn)行都能夠具有穩(wěn)定、安全的整體環(huán)境。

2.2運(yùn)維服務(wù)隊(duì)伍審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目實(shí)現(xiàn)了國(guó)家審計(jì)總數(shù)的服務(wù)部門(mén)和省級(jí)的工程服務(wù)辦的兩級(jí)服務(wù)系統(tǒng)構(gòu)建，并建設(shè)完成了中央省市縣的四級(jí)審計(jì)機(jī)關(guān)的信息系統(tǒng)的整體運(yùn)行服務(wù)隊(duì)伍。在進(jìn)行子系統(tǒng)集中管理的基礎(chǔ)前提下，審計(jì)署建立了面向下屬各個(gè)機(jī)關(guān)和部門(mén)及全國(guó)性地方審計(jì)的“呼叫中心”運(yùn)維服務(wù)隊(duì)伍，有效保障了熱線電話和服務(wù)網(wǎng)站的整體有效性運(yùn)行，將疑難問(wèn)題和咨詢答復(fù)等交由運(yùn)行后臺(tái)專(zhuān)家，并得到專(zhuān)業(yè)性的確定答案之后予以恢復(fù)，有效實(shí)現(xiàn)了整體運(yùn)維服務(wù)體系的建設(shè)。

2.3運(yùn)維服務(wù)制度就審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目的相關(guān)制度而言，均是由審計(jì)署所制定的相關(guān)指導(dǎo)辦法和體系，以有效明確運(yùn)維過(guò)程中的職責(zé)分工和機(jī)構(gòu)設(shè)置，有效實(shí)現(xiàn)對(duì)運(yùn)維內(nèi)容和機(jī)制的執(zhí)行。另外，在進(jìn)行運(yùn)維資金的使用和管理方面也制定了一定的制度規(guī)范和要求，以確定在運(yùn)行中經(jīng)費(fèi)使用的有效性以及利用的最大化。通過(guò)各項(xiàng)管理制度確定，使得整體的運(yùn)維體系科學(xué)、合理，并能夠在制度的支持下實(shí)現(xiàn)對(duì)相關(guān)專(zhuān)業(yè)人員的專(zhuān)業(yè)素質(zhì)和技能培訓(xùn)以及使用經(jīng)費(fèi)和規(guī)范化服務(wù)等相關(guān)內(nèi)容的引導(dǎo)，進(jìn)一步強(qiáng)化了整體的運(yùn)維服務(wù)體系建設(shè)[3]。

2.4運(yùn)維服務(wù)外包方式在實(shí)際的發(fā)展過(guò)程中，審計(jì)署將審計(jì)信息化系統(tǒng)建設(shè)項(xiàng)目中的“呼叫中心”服務(wù)隊(duì)伍建設(shè)實(shí)行了外包政策，并在逐漸的發(fā)展中，在運(yùn)維服務(wù)系統(tǒng)的整體性要求性下，將該環(huán)節(jié)在內(nèi)的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)通過(guò)集成商的方式通過(guò)外包服務(wù)實(shí)現(xiàn)有效的運(yùn)維服務(wù)體系建設(shè)。另外在運(yùn)維服務(wù)體系的信息系統(tǒng)建設(shè)中，也實(shí)現(xiàn)了政府對(duì)技術(shù)人員隊(duì)伍建設(shè)的外包服務(wù)組建方式。

2.5完善整體系統(tǒng)與運(yùn)維服務(wù)的體系構(gòu)建在國(guó)家審計(jì)信息系統(tǒng)建設(shè)環(huán)節(jié)中，運(yùn)維保障和信息系統(tǒng)建設(shè)是支撐前進(jìn)的兩大驅(qū)動(dòng)力量，這就需要正視兩者之間的關(guān)系，在啟動(dòng)運(yùn)維保應(yīng)用的基礎(chǔ)上開(kāi)設(shè)有效的指導(dǎo)性欄目或者咨詢通道。此外，還可以構(gòu)建全國(guó)性的運(yùn)維體系效能保障，實(shí)現(xiàn)普及性的管理建設(shè)，并在運(yùn)維體系的支撐下強(qiáng)化整體系統(tǒng)的集中統(tǒng)一管理。最后，需要實(shí)現(xiàn)有效的監(jiān)控運(yùn)維提下，實(shí)現(xiàn)對(duì)整體運(yùn)維服務(wù)的監(jiān)控和管理，確保整體運(yùn)行的安全性和有效性。

三、結(jié)束語(yǔ)

審計(jì)信息系統(tǒng)建設(shè)項(xiàng)目需要有效的網(wǎng)絡(luò)效能支持，這就需要保障在管理應(yīng)用中的安全有效性，尤其是國(guó)家審計(jì)環(huán)節(jié)中的涉密文件，因其本身所具有的嚴(yán)肅性和影響性，在這樣的基本認(rèn)知下，就需要從根本實(shí)際現(xiàn)狀出發(fā)開(kāi)展有效的安全防護(hù)工作以及相應(yīng)的運(yùn)維服務(wù)體系的完善和建設(shè)，以保障國(guó)家審計(jì)信息的整體安全性。

參考文獻(xiàn)

[1]劉勇.審計(jì)信息化系統(tǒng)的研究與實(shí)踐[D].四川大學(xué),2006.

[2]成瑤.我國(guó)審計(jì)信息化建設(shè)研究[D].首都經(jīng)濟(jì)貿(mào)易大學(xué),2008.

[3]周德銘.國(guó)家審計(jì)信息化的模式創(chuàng)新與能力發(fā)展[J].電子政務(wù),2013,07:45-56.

作者：薛擁華 鄧沖 施澤寰 劉板浩 黃仙陽(yáng) 單位：精誠(chéng)瑞寶計(jì)算機(jī)系統(tǒng)有限公司